FICHE CVE
CVE-2026-92062
Publiée le 2026-09-15 · Dernière modification le 2026-10-05
🇫🇷 EN BREF
Les utilisateurs de Firefox et de Thunderbird sont concernés par une faille dans le composant de restauration de session. Un attaquant peut prendre le contrôle total de vos données d'application et exécuter du code arbitraire s'il parvient à vous convaincre de visiter un site web spécialement conçu à cet effet. Bien que l'interaction de l'utilisateur soit nécessaire pour déclencher l'attaque, aucune authentification préalable ni accès spécial au système n'est requis pour que celle-ci fonctionne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege escalation in the Session Restore component. This vulnerability was fixed in Firefox 156, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 153.3.